HAProxy 2.9.x before 2.9.10 3.0.x before 3.0.4 and 3.1.x through 3.1-dev6 allows a remote denial of service for HTTP/2 zero-copy forwarding (h2_send loop) under a certain set of conditions as exploited in the wild in 2024. — CVE-2024-45506

Zusammenfassung

Sicherheitshinweis CVE-2024-45506. HAProxy 2.9.x before 2.9.10 3.0.x before 3.0.4 and 3.1.x through 3.1-dev6 allows a remote denial of service for HTTP/2 zero-copy… Hersteller: Microsoft. Quelle: MSRC. Risiko: high. CVSS 7.5. Details in…

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-21698
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2023-26964
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2023-45142
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-2879
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-22189
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2023-4504
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-3712
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-40898
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-6655
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-27018
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-26929
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2024-26934